OmniVPN birbaşa şifrəli tunelləri
OmniVPN məkanlar və uzaq istifadəçilər arasında şifrəli, birbaşa bağlantılar yaradır; trafik üçüncü tərəf overlay şəbəkəsindən keçmir. Pilotda topologiya və tələb olunan appliance-lar nəzərdən keçirilir.
← Platforma
XCITIUM / SASE
Birbaşa bağlantı. İdarə olunan giriş.
OmniVPN, SD-WAN və ZTNA istifadəçiləri və məkanları birləşdirir. Məlumat və idarəetmə trafiki ayrı yollardan keçir.
Arxitektura yaxından
Şəbəkənin iki müstəvisini araşdırın
01Məlumat trafiki
+
OmniVPN-in şifrəli tunelləri istifadəçilər və məkanlar arasında birbaşa əlaqə yaradır.
OmniVPN · SD-WAN02İdarəetmə
+
Siyasətlər, görünürlük və hesabatlar Xcitium bulud konsolunda mərkəzləşdirilir.
Xcitium Console03Giriş siyasəti
+
ZTNA girişi istifadəçi rolu, yeri və cədvəli ilə əlaqələndirir; IPS və DNS filtrasiyası lokal işləyir.
ZTNA · IPS · DNSXCITIUM / SASEŞƏBƏKƏ ARXİTEKTURASI
01 / İdarəetmə müstəvisiXcitium bulud konsoluSiyasət · görünürlük · hesabat
İDARƏETMƏ / MƏLUMAT SƏRHƏDİOmniVPN / SD-WANBirbaşa şifrəli bağlantı
02Uzaq istifadəçi
03Filial şəbəkəsi
04Məlumat mərkəzi
ZTNAZTNA giriş qərarı
RolYerCədvəl
Lokal tətbiq: IPS / DNS filtrasiyası01 / OmniVPN · SD-WANMəlumat yolu
OmniVPN istifadəçi və məkanlar arasında birbaşa şifrəli tunellər qurur. SD-WAN əlaqəni dəstəkləyir.
02 / Xcitium Consoleİdarəetmə yolu
Siyasət, görünürlük və hesabat Xcitium bulud konsolunda birləşir; məlumat bağlantıları ayrıca qalır.
03 / ZTNA · IPS · DNSGiriş siyasəti
ZTNA rol, yer və cədvəli qiymətləndirir. IPS və DNS filtrasiyası lokal tətbiq olunur.
SD-WAN və müxtəlif əlaqə növləri
CGNAT, multi-NAT, mobil, peyk və private IP bağlantıları upstream router və ISP parametrlərini dəyişmədən qoşula bilər. Pilot mövcud marşrutları, bant genişliyini və topologiyanı əhatə edir.
Rol və kontekstə əsaslanan ZTNA
İstifadəçi rolu, yeri və cədvəli üzrə giriş siyasətləri uzaq və ofis istifadəçilərinə, o cümlədən BYOD-a tətbiq oluna bilər. Qaydaların identiklik mənbələri, cihaz etibarı və istisnalarla necə əlaqələndiyini əvvəlcədən müəyyən edin.
Kənarda lokal təhdidlərin qarşısının alınması
Appliance-da işləyən IPS, DNS və IP filtrasiyası, CountryBlock və AdBlock şəbəkə səviyyəli yoxlama və bloklama təqdim edir. Siyasət kateqoriyaları, loglar və dəyişikliklərin təsdiqini təşkilatın idarəetmə qaydalarına uyğun qurun.
İdarəetmə və məlumat müstəvilərinin ayrılması
Standart Xcitium SASE yerləşdirməsində siyasət və hesabatlar Xcitium bulud konsolundan idarə edilir, məlumat paketləri isə müştərinin şəbəkəsində qalır. İdarəetmə metadata-sı, identiklik və bağlantı tələbləri yerləşdirmə dizaynına daxildir.
PrivateSASE yerləşdirmə seçimi
PrivateSASE tam SASE stack-ini müştərinin özəl buludunda və ya lokal data mərkəzində yerləşdirir və ictimai internetdən təcrid üçün nəzərdə tutulur. İnternet, lisenziya, yeniləmə, identiklik və dəstək asılılıqları yerləşdirmə modelindən asılıdır.
Yanaşmaların müqayisəsi
Standart Xcitium SASE və PrivateSASE
| Meyar | Standart Xcitium SASE | Xcitium PrivateSASE™ |
|---|---|---|
| Yerləşdirmə | Paylanmış appliance-lar müştərinin sayt və kənarlarında işləyir. | Tam stack müştərinin özəl buludunda və ya lokal data mərkəzində yerləşdirilir. |
| İdarəetmə müstəvisi | Siyasət və hesabatlar üçün Xcitium bulud konsolu istifadə olunur. | İzolə edilmiş yerləşdirmə üçün nəzərdə tutulub; idarəetmə komponentləri seçilmiş dizayna daxildir. |
| Məlumat trafiki | Məlumat paketləri müştərinin öz şəbəkə mühitində qalır. | Trafik özəl yerləşdirmədə, xarici kommunikasiya olmadan işləmək üçün nəzərdə tutulub. |
| Uyğun profil | Bulud konsolundan mərkəzi idarəetməni qəbul edən təşkilatlar. | Tam stack-i öz mühitində yerləşdirməli olan və xarici əlaqəni məhdudlaşdıran təşkilatlar. |
| Əvvəlcədən dəqiqləşdiriləcək | İdarəetmə metadata-sı, konsola çıxış, appliance topologiyası və xidmət sərhədləri. | İzolə şərtləri, yeniləmə və dəstək kanalı, identiklik, lisenziya və bərpa modeli. |
İşə başlamazdan əvvəl
Pilot və yerləşdirmə sualları
SASE seçimi şəbəkə topologiyasından əlavə idarəetmə müstəvisi, xarici əlaqə, təhlükəsizlik əməliyyatları və filial dəyişikliklərinə bağlıdır. Standart SASE və PrivateSASE üçün bu asılılıqları pilot dizaynına daxil edin.
- 01
Hansı saytlar, istifadəçilər, tətbiqlər və bağlantı növləri pilotda olmalıdır; CGNAT, mobil və peyk linkləri varmı?
- 02
Standart SASE üçün Xcitium bulud konsolundan hansı idarəetmə trafiki və metadata ötürüləcək, kimlər konsola daxil olacaq?
- 03
PrivateSASE tələb olunursa, yeniləmə, lisenziya, identiklik, dəstək və bərpa üçün hansı xarici asılılıqlar qalır?
- 04
ZTNA rolları, yer/cədvəl qaydaları, BYOD istisnaları və şəbəkə filtrləri kim tərəfindən təsdiqlənib idarə olunacaq?
Məhsulu daha yaxından araşdırın
Xcitium SASE imkanları və idarəetmə modeli
Xcitium SASE OmniVPN, müxtəlif şəbəkə növləri, ZTNA, lokal IPS/DNS/IP filtrasiyası və bulud konsolunu birləşdirir; məlumat paketləri müştərinin şəbəkəsində qalır.
Ətraflı oxuyunPrivateSASE yerləşdirmə
PrivateSASE tam SASE stack-in müştərinin özəl buludunda və ya lokal data mərkəzində yerləşdirilməsini təmin edir.
Ətraflı oxuyunSeçimdən əvvəl
Tez-tez verilən suallar
Xcitium SASE nədir?
Xcitium SASE OmniVPN bağlantısı, SD-WAN, ZTNA və lokal şəbəkə təhdidi müdafiəsini birləşdirən paylanmış kənar şəbəkə həllidir. Tərkib və yerləşdirmə modeli seçilmiş konfiqurasiyada təsdiqlənməlidir.
Xcitium SASE ənənəvi SASE-dən nə ilə fərqlənir?
Xcitium SASE birbaşa saytlararası əlaqəni və müştəri şəbəkəsində qalan məlumat trafikini birləşdirir. Standart yerləşdirmə bulud əsaslı idarəetmə konsolundan istifadə edir.
PrivateSASE nədir və kimə uyğundur?
PrivateSASE tam SASE stack-ini müştərinin özəl buludunda və ya lokal data mərkəzində yerləşdirmək üçün təqdim olunur. Xarici kommunikasiyanı məhdudlaşdıran təşkilatlar bu seçimi idarəetmə, yeniləmə, identiklik və dəstək asılılıqları ilə birlikdə qiymətləndirməlidir.
Hansı şəbəkə növləri dəstəklənir?
Xcitium SASE CGNAT, multi-NAT, mobil, peyk və private IP şəbəkələrini dəstəkləyir. ISP, router, bant genişliyi və topologiya tələbləri pilotda qiymətləndirilir.
Xcitium SASE-də Zero Trust necə işləyir?
ZTNA giriş siyasətləri istifadəçi rolu, yeri və cədvəlini nəzərə ala bilər. Şəxsiyyət mənbələri, cihaz etibarı, BYOD və siyasət istisnaları konkret dizaynda müəyyən edilməlidir.
Əlavə infrastruktur tələb olunurmu?
Sayt kənarlarında Xcitium Core Appliance tələb oluna bilər; standart modeldə idarəetmə Xcitium platformasından həyata keçirilir. Appliance sayı, yerləşmə, nasazlıq ssenarisi və PrivateSASE tələbləri topologiyaya görə yoxlanmalıdır.
Mövcud təhlükəsizlik alətləri ilə işləyirmi?
Xcitium SASE endpoint və EDR-i şəbəkə səviyyəli ZTNA, IPS və görünürlüklə tamamlayır. İnteqrasiya nöqtələri və hadisə paylaşımı yerləşdirmə mühitinə görə müəyyən olunur.
Xcitium